Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoVulnerabilità
L’agente IA di OpenAI scopre il proprio imminente spegnimento da una chat Slack e pianifica la ‘salvezza’
Carolina Vivianti - 19/10/2026

OpenAI ha rivelato i dettagli di precedenti episodi di comportamento imprevisto dei suoi modelli di intelligenza artificiale. In un test condotto internamente dall’azienda, un agente IA che fungeva da assistente per i ricercatori ha letto…

Immagine del sitoVulnerabilità
A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26
Luigi Zullo - 18/10/2026

Si sono concluse le annuali competizioni Pwn2Own Ireland 2026, dove i ricercatori di sicurezza informatica hanno totalizzato 1.262.000 dollari USA, dimostrando l’exploit di 98 vulnerabilità zero-day. Tra gli obiettivi principali dei partecipanti figuravano i top…

Immagine del sitoCyberpolitica
Router TP-Link nel mirino degli USA: sul piatto un miliardo di dollari
Carolina Vivianti - 18/10/2026

TP-Link ha proposto di investire 1 miliardo di dollari nella produzione negli Stati Uniti nella speranza di ottenere dalla Federal Communications Commission (FCC) un’eccezione alle normative che vietano l’importazione di nuovi router wireless di produzione…

Immagine del sitoInnovazione
Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
Luigi Zullo - 17/10/2026

Nell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato in attacchi reali. Inoltre, l’azienda…

Immagine del sitoInnovazione
Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
Carolina Vivianti - 17/10/2026

Oltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano CNN, Financial Times e Axios.…

Ultime news

Presto la pubblicità su ChatGPT! Sarà ultra mirata e fine delle testate online Innovazione

Presto la pubblicità su ChatGPT! Sarà ultra mirata e fine delle testate online

Finora ChatGPT è stato privo di pubblicità: niente banner, niente promozioni nascoste. Anche le versioni a pagamento funzionavano senza offerte...
Luca Vinciguerra - 29 Novembre 2025
GrapheneOS chiude la sua infrastruttura in Francia per motivi di sicurezza e privacy Cyber News

GrapheneOS chiude la sua infrastruttura in Francia per motivi di sicurezza e privacy

Il team di GrapheneOS annuncia la chiusura completa della sua infrastruttura in Francia. Gli sviluppatori stanno accelerando il passaggio dal...
Redazione RHC - 29 Novembre 2025
GitLab rilascia aggiornamenti di sicurezza critici per vulnerabilità elevate Cyber News

GitLab rilascia aggiornamenti di sicurezza critici per vulnerabilità elevate

GitLab ha rilasciato aggiornamenti di sicurezza critici per la sua Community Edition (CE) e Enterprise Edition (EE) per correggere diverse...
Massimiliano Brolli - 29 Novembre 2025
Vulnerabilità Apache SkyWalking: rischio di attacchi XSS Cyber News

Vulnerabilità Apache SkyWalking: rischio di attacchi XSS

Di recente è stata scoperta una vulnerabilità in Apache SkyWalking, un popolare strumento di monitoraggio delle prestazioni delle applicazioni, che...
Massimiliano Brolli - 29 Novembre 2025
Asahi subisce attacco ransomware: 2 milioni di persone colpite Cyber News

Asahi subisce attacco ransomware: 2 milioni di persone colpite

Giovedì scorso, la multinazionale giapponese Asahi, leader nel settore della birra, ha comunicato che a settembre un attacco informatico di...
Redazione RHC - 29 Novembre 2025
Nuovi attacchi del gruppo hacker Bloody Wolf in Asia centrale Cyber News

Nuovi attacchi del gruppo hacker Bloody Wolf in Asia centrale

Gli specialisti di Group-IB hanno registrato nuovi attacchi da parte del gruppo hacker Bloody Wolf, che ha preso di mira...
Redazione RHC - 29 Novembre 2025
La Russia sta deteriorando la connettività WhatsApp e si prevede che presto verrà bloccato Cyber News

La Russia sta deteriorando la connettività WhatsApp e si prevede che presto verrà bloccato

Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all'app di messaggistica WhatsApp a causa di...
Redazione RHC - 28 Novembre 2025
Il worm Shai-Hulud si diffonde oltre npm e attacca anche Maven Cyber News

Il worm Shai-Hulud si diffonde oltre npm e attacca anche Maven

Il worm Shai-Hulud si è diffuso oltre l'ecosistema npm ed è stato scoperto in Maven. Gli specialisti dei socket hanno...
Redazione RHC - 28 Novembre 2025
L’11,7% dei lavori possono essere sostituiti dall’intelligenza artificiale Innovazione

L’11,7% dei lavori possono essere sostituiti dall’intelligenza artificiale

L'intelligenza artificiale è attualmente in grado di svolgere lavori equivalenti all'11,7% dell'occupazione negli Stati Uniti. E non solo in teoria:...
Luca Vinciguerra - 28 Novembre 2025
Il mercato del “controllo” delle persone è in onda sul Dark Web Cyber News

Il mercato del “controllo” delle persone è in onda sul Dark Web

Gli esperti di BI.ZONE hanno analizzato oltre 3.500 annunci pubblicitari su piattaforme darknet che offrono dossier su specifici individui, i...
Redazione RHC - 28 Novembre 2025
Malware StealC V2: Attacchi tramite file infetti per Blender 3D Cybercrime

Malware StealC V2: Attacchi tramite file infetti per Blender 3D

I ricercatori di Morphisec hanno scoperto una campagna dannosa in cui gli aggressori distribuiscono l'infostealer StealC V2 tramite file infetti...
Sandro Sana - 28 Novembre 2025
Dio è in Cloud: ti hanno hackerato il cervello e ti è piaciuto Cultura

Dio è in Cloud: ti hanno hackerato il cervello e ti è piaciuto

Siamo nell'era dell'inganno a pagamento. Ogni tuo click è un referendum privato in cui vincono sempre loro, gli algoritmi. E...
Fabrizio Saviano - 28 Novembre 2025
Numero di articoli trovati: 14758

VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere

Un nuovo report pubblicato dall'Huntress Tactical Response Team documenta un'intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un'infrastruttura VMware ESXi sfruttando una...

CVSS 10.0: la falla che permette di prendere il controllo totale di 100.000 server n8n

La vulnerabilità , identificata come CVE-2026-21858, della quale avevamo parlato recentemente, colpisce circa 100.000 server in tutto il mondo, minacciando di esporre chiavi API, database dei clienti e flussi di...

NPM Supply Chain Attack 2025: analisi tecnica, impatto reale e come evolvono le difese

In un ecosistema digitale sempre più interconnesso, le aziende dipendono da reti di fornitori e partner per operare in modo efficiente. Tuttavia, questa interdipendenza ha trasformato la supply chain in...

BSOD fake e phishing perfetto: così una mail Booking.com infetta i sistemi Windows

Un messaggio di cancellazione da Booking.com con una penale elevata sembra una pratica commerciale tipica di hotel e appartamenti. Ma è proprio questo tipo di email a dare il via...

Mai più in ostaggio delle AI in Windows 11. Uno script consente di disattivarle tutte

Un nuovo script open source consente agli utenti di Windows 11 di disattivare in modo esteso le funzionalità di intelligenza artificiale integrate nel sistema operativo. Il progetto, sviluppato da Zoicware,...

Il Futuro dello Sviluppo Sicuro del Software: tra Sast, Dast, Iast, Sbom, Pentest e Tool Agentici

Quando si parla di sicurezza applicativa, il problema raramente è uno solo. È quasi sempre una catena di piccoli difetti, scelte sbagliate e controlli mancanti che, sommati, aprono la strada...

Vulnerabilità critica nei router DSL D-Link: migliaia di dispositivi a rischio

Una falla critica di esecuzione di codice remoto (RCE) nei router DSL D-Link obsoleti è stata identificata come CVE-2026-0625, con un punteggio CVSS v4.0 di 9,3, che indica un rischio...

n8n nel mirino! Un bug con CVSS 10 permette la compromissione totale delle istanze

n8n, la piattaforma di automazione del flusso di lavoro "fair-code" apprezzata dai team tecnici per la sua combinazione di velocità low-code e flessibilità di programmazione, ha emesso un avviso di...

Ledger nella tempesta: i dati dei clienti esposti e il rischio del “phishing perfetto”

Gli hacker si sono infiltrati nei sistemi di Global-e e alcuni clienti di Ledger ora rischiano di ricevere email truffaldine altamente convincenti. Ledger ha avvisato alcuni clienti di una possibile...

I lampioni iniziano a “parlare”: dal Giappone una nuova rete dati basata sui LED prende vita

I ricercatori del Politecnico di Tokyo hanno presentato un sistema di trasmissione dati wireless semplice ed economico che utilizza LED. Il progetto vanta un funzionamento stabile all'aperto, anche in piena...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE